Déclaration de confidentialité

La déclaration de protection des données suivante s’applique à l’utilisation de notre service en ligne https://fermelux.lu/ (“site web”). Nous attachons une grande importance à la protection des données. La collecte et le traitement de vos données personnelles s’effectuent dans le respect des dispositions applicables en matière de protection des données, en particulier le Règlement général sur la protection des données (RGPD). Nous collectons et traitons vos données personnelles afin de pouvoir vous proposer le portail mentionné ci-dessus. Cette déclaration décrit comment et dans quel but vos données sont collectées et utilisées et quelles sont les possibilités dont vous disposez en matière de données personnelles.

En utilisant ce site Web, vous consentez à la collecte, à l’utilisation et au transfert de vos données conformément à la présente politique de confidentialité.

1. Personne responsable
Le responsable de la collecte, du traitement et de l’utilisation de vos données personnelles conformément à l’art. 4 n° 7 de le RGPD est

FERMÉ-LUX Sàrl

Zone Industrielle Rolach, Hall 1,

L-5280 Sandweiler

Téléphone : +352 35 53 78

GSM 7j/7 : +352 691 545 407

Email : info@fermelux.lu

Si vous souhaitez vous opposer à la collecte, au traitement ou à l’utilisation de vos données par nous conformément à ces dispositions relatives à la protection des données en tout ou en partie ou pour des mesures individuelles, vous pouvez vous adresser au responsable. Vous pouvez sauvegarder et imprimer cette déclaration de protection des données à tout moment.

2. Utilisation générale du site web

2.1 Hébergement

Les services d’hébergement que nous utilisons servent à fournir les services suivants : Services d’infrastructure et de plate-forme, capacité informatique, espace de stockage et services de base de données, services de sécurité ainsi que les services de maintenance technique que nous utilisons pour l’exploitation du site web.

Nous, ou notre hébergeur, traitons les données d’inventaire, les données de contact, les données de contenu, les données contractuelles, les données d’utilisation, les métadonnées et les données de communication des clients, des parties intéressées et des visiteurs de ce service en ligne sur la base de nos intérêts légitimes dans la fourniture efficace et sûre de ce service en ligne conformément à l’art. 6, paragraphe 1 points f) RGPD en rapport avec art. 28 RGPD.

2.2 Données d’accès

Nous recueillons des renseignements à votre sujet lorsque vous utilisez ce site et recueillons automatiquement des renseignements sur vos habitudes d’utilisation et vos interactions avec nous et enregistrons des renseignements sur votre ordinateur ou appareil mobile. Nous collectons, enregistrons et utilisons les données relatives à chaque accès à nos services en ligne (fichiers journaux du serveur). Cela inclut les données d’accès :

• Nom et URL du fichier récupéré
• Date et heure de l’extraction
• volume des données transférées
• Message sur la récupération réussie (code de réponse HTTP)
• Type de navigateur et version du navigateur
• système d’exploitation
• URL du référent (c.-à-d. la page visitée précédemment)
• Les pages Internet consultées par le système de l’utilisateur via notre site Internet
• Fournisseur d’accès Internet de l’utilisateur
• Adresse IP et fournisseur demandeur

Nous utilisons ces données de journal sans les affecter à votre personne ou à d’autres profils à des fins d’évaluation statistique, à des fins d’exploitation, de sécurité et d’optimisation de nos services en ligne, mais aussi pour l’enregistrement anonyme du nombre de visiteurs de notre site Web (trafic) et de l’étendue et du type d’utilisation de notre site et de nos services, ainsi que pour la facturation, et ce, pour mesurer le nombre de clics reçus de partenaires de coopération. Ces informations nous permettent de fournir un contenu personnalisé, basé sur la localisation, d’analyser le trafic, de dépanner et de corriger les erreurs, et d’améliorer nos services.

C’est également notre intérêt légitime au sens de l’art. 6, paragraphe 1, point f), RGPD.

Nous nous réservons le droit de vérifier ultérieurement les données du journal s’il existe une suspicion justifiée d’utilisation illégale sur la base d’indications concrètes. Nous conservons les adresses IP dans les fichiers journaux pendant une durée limitée si cela est nécessaire pour des raisons de sécurité ou pour la fourniture de services ou la facturation d’un service, par exemple si vous utilisez une de nos offres. Après l’interruption du processus de commande ou après réception du paiement, nous supprimons l’adresse IP si elle n’est plus nécessaire pour des raisons de sécurité. Nous enregistrons également les adresses IP lorsque nous avons des soupçons concrets d’infraction pénale dans le cadre de l’utilisation de notre site Web. Nous enregistrons également la date de votre dernière visite dans votre compte (p. ex. lors de l’inscription, de la connexion, du clic sur des liens, etc.)

2.3 Cookies

Nous utilisons des cookies de session pour optimiser nos services en ligne. Un cookie de session est un petit fichier texte envoyé par les serveurs respectifs lorsque vous visitez un site Web et stocké temporairement sur votre disque dur. Ce fichier contient un ID de session, avec lequel diverses requêtes de votre navigateur peuvent être affectées à la session commune. Cela permet à votre ordinateur d’être reconnu lorsque vous revenez sur notre site Web. Ces cookies sont supprimés lorsque vous fermez votre navigateur. Ils sont utilisés, par exemple, pour vous permettre d’utiliser la fonction panier d’achat sur plusieurs pages.

Lorsque le cookie est activé, un numéro d’identification lui est attribué et vos données personnelles ne sont pas attribuées à ce numéro d’identification. Votre nom, votre adresse IP ou des données similaires qui permettraient de vous attribuer le cookie ne seront pas placés dans le cookie. Sur la base de la technologie des cookies, nous ne recevons que des informations pseudonymisées, telles que les pages de notre boutique qui ont été visitées, les produits qui ont été consultés, etc. Nous n’utilisons pas de cookies pour vous identifier.

Vous pouvez paramétrer votre navigateur de manière à être informé à l’avance de la mise en place de cookies et à décider, dans certains cas individuels, si vous souhaitez exclure l’acceptation des cookies dans certains cas ou de manière générale, ou si les cookies sont totalement interdits. Cela peut limiter la fonctionnalité du site Web.

2.4 Formulaire de contact et email

Lorsque vous nous contactez (par ex. via le formulaire de contact ou par e-mail), nous enregistrons vos données pour le traitement de votre demande et en cas de questions complémentaires.

C’est également notre intérêt légitime au sens de l’art. 6, paragraphe 1, point f), RGPD.

Lors de l’envoi du formulaire de contact, les données suivantes sont également enregistrées :

Date et heure de la demande
Nous ne stockons et n’utilisons d’autres données personnelles que si vous nous donnez votre accord ou si la loi l’autorise sans autorisation spéciale.

Vous pouvez également nous contacter à l’adresse e-mail indiquée. Dans ce cas, les données personnelles de l’utilisateur transmises avec l’e-mail seront stockées.

2.5 Règles de confidentialité pour l’utilisation de Google Maps

Nous utilisons l’API Google Maps sur ce site. Google Maps est un service de cartes en ligne qui affiche visuellement des informations géographiques.

C’est également notre intérêt légitime au sens de l’art. 6, paragraphe 1, point f), RGPD.

Google Remarketing services sont exploités par Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Chaque appel à l’une des pages individuelles de notre site Web, sur laquelle un composant Google Maps a été intégré, établit une connexion avec le serveur Google afin de télécharger un affichage du composant Google Maps correspondant depuis Google. Cela permet à Google d’obtenir des informations sur la sous-page spécifique de notre site Web que vous visitez.

Si vous êtes connecté à Google en même temps, Google reconnaît la page spécifique de notre site Web que vous visitez chaque fois que vous visitez notre site Web et pour toute la durée de votre séjour sur notre site. Ces informations sont collectées par le composant Google et affectées à votre compte Google par Google. Vous pouvez empêcher la transmission de ces informations à Google en vous déconnectant de votre compte Google avant d’accéder à notre site Web.

Vous trouverez des informations plus détaillées sur le traitement des données par Google dans les informations sur la protection des données de Google. Vous pouvez également y modifier vos paramètres de protection des données personnelles dans le centre de protection des données.

Vous trouverez ici des instructions détaillées pour la gestion de vos propres données en relation avec les produits Google.

2.6. Durée de stockage

Sauf indication contraire, nous ne conserverons les données personnelles qu’aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées.

2.7 Protection des données pour les applications

Afin de traiter les candidatures, nous collectons et traitons les données personnelles des candidats. Cela peut également se faire par voie électronique, en particulier si les documents de candidature nous sont envoyés par courrier électronique ou via un formulaire en ligne sur le site web. Si un contrat de travail est conclu avec un candidat, les données transmises sont conservées aux fins du traitement de la relation de travail conformément aux dispositions légales. Si aucun contrat de travail n’est conclu avec le candidat, les documents de candidature seront automatiquement effacés deux mois après la notification de la décision de rejet, à condition qu’aucun autre intérêt légitime du responsable du traitement ne s’oppose à cette suppression. Parmi les autres intérêts légitimes en ce sens, on peut citer, par exemple, l’obligation de fournir des preuves dans le cadre des procédures prévues par la loi sur l’égalité de traitement.

2.8 Base juridique et durée de conservation

La base juridique du traitement des données conformément aux alinéas précédents est l’art. 6, paragraphe 1, points a), b) et f) de la RGPD. Nos intérêts dans le traitement des données sont en particulier l’initiation, la conclusion et l’exécution de contrats ainsi que la publicité directe et l’information sur les produits.

Sauf indication contraire, nous ne conservons les données personnelles qu’aussi longtemps que nécessaire ou légalement nécessaire à la réalisation des objectifs pour lesquels elles ont été collectées.

3. Vos droits en tant que personne concernée par le traitement des données

En vertu des lois applicables, vous avez divers droits à l’égard de vos renseignements personnels. Si vous souhaitez exercer ces droits, veuillez adresser votre demande par courrier électronique ou par courrier postal, en vous identifiant clairement, à l’adresse indiquée au chiffre 1.

Vous trouverez ci-dessous un aperçu de vos droits.

3.1 Droit à la confirmation et à l’information

Vous avez le droit à tout moment de recevoir de notre part une confirmation du traitement des données personnelles vous concernant. Si tel est le cas, vous avez le droit de nous demander des informations gratuites sur les données personnelles stockées vous concernant ainsi qu’une copie de ces données. En outre, vous avez droit aux informations suivantes :

• les finalités du traitement
• les catégories de données à caractère personnel traitées
• les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires dans des pays tiers ou des organisations internationales
• si possible, la durée prévue pour laquelle les données à caractère personnel seront conservées ou, si cela n’est pas possible, les critères permettant de déterminer cette durée
• l’existence d’un droit de rectification ou d’effacement des données à caractère personnel vous concernant ou de limitation du traitement par le responsable du traitement ou d’opposition à un tel traitement
• l’existence d’un droit de recours auprès d’une autorité de contrôle
• si les données personnelles ne sont pas collectées auprès de vous, toutes les informations disponibles sur l’origine des données
• l’existence d’un processus décisionnel automatisé, y compris le profilage, conformément à l’article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations utiles sur la logique en cause et sur la portée et l’impact prévu d’un tel traitement pour vous.
• Si des données personnelles sont transférées à un pays tiers ou à une organisation internationale, vous avez le droit d’être informé des garanties appropriées conformément à l’art. 46 RGPD dans le cadre du transfert.

3.2 Droit de rectification

Vous avez le droit de nous demander immédiatement la correction des données personnelles erronées vous concernant. Compte tenu des finalités du traitement, vous avez le droit de demander que des données personnelles incomplètes soient complétées – également au moyen d’une déclaration complémentaire.

3.3 Droit de rétractation (“droit d’être oublié”)

Conformément à l’art. 17, paragraphe 1 RGPD, vous avez le droit d’exiger que nous supprimions immédiatement les données personnelles vous concernant, et nous sommes tenus de supprimer immédiatement les données personnelles si l’une des raisons suivantes s’applique :

• Les données à caractère personnel ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou traitées.
• Vous révoquez votre consentement sur lequel le traitement a été fondé conformément à l’art. 6, paragraphe 1, point 1 a) RGPD ou à l’art. 9, paragraphe 2 a) RGPD et il n’existe aucune autre base légale pour ce traitement.
• Vous vous opposez au traitement conformément à l’art. 2, paragraphe 1 RGPD et il n’existe aucune raison impérieuse et légitime pour le traitement ou vous vous opposez au traitement conformément à l’art. 21, paragraphe 2 RGPD.
• Les données personnelles ont été traitées illégalement.
• L’effacement des données personnelles est nécessaire pour remplir une obligation légale en vertu du droit de l’Union ou du droit des États membres auxquels nous sommes soumis.
• Les données à caractère personnel ont été collectées en relation avec les services de la société de l’information offerts conformément à l’article 8, paragraphe 1, de la RGPD.

Si nous avons rendu publiques les données personnelles et que nous sommes tenus de les effacer conformément à l’art. 17, paragraphe 1 RGPD, nous prendrons les mesures appropriées, y compris des mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement des données personnelles que vous leur avez demandé de supprimer tout lien vers ces données personnelles ou des copies ou reproductions de ces données personnelles.

3.4 Droit à la limitation du traitement

Vous avez le droit d’exiger que nous restreignons le traitement si l’une des conditions suivantes est remplie :

• l’exactitude des données personnelles est contestée par vous pendant une période de temps qui nous permet de vérifier l’exactitude des données personnelles,
• le traitement est illicite et vous avez refusé d’effacer les données personnelles et avez plutôt demandé que l’utilisation des données personnelles soit limitée ;
• nous n’avons plus besoin des données à caractère personnel à des fins de traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des actions en justice, ou
• vous avez fait opposition au traitement conformément à l’art. 21, paragraphe. 1 RGPD, tant qu’il n’a pas encore été établi si les raisons légitimes de notre société l’emportent sur les vôtres.

3.5 Droit à la transférabilité des données

Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, commun et lisible par machine, et vous avez le droit de transférer ces données à une autre personne responsable sans notre intervention, à condition que

• le traitement soit fondé sur un consentement au sens de l’art. 6, paragraphe 1, point 1 a) du RGPD ou de l’art. 9, paragraphe 2 a) du RGPD ou sur un contrat au sens de l’art. 6, paragraphe 1, phrase, point 1 b) du RGPD et
• le traitement soit effectué à l’aide de procédures automatisées.

Lorsque vous exercez votre droit de transfert de données conformément au paragraphe 1, vous avez le droit d’obtenir que les données personnelles soient transférées directement par nous à une autre personne responsable, dans la mesure où cela est techniquement possible.

3.6 Droit d’opposition

Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données personnelles sur la base de l’art. 6, paragraphe, 1, point 1 e) ou f) RGPD; ceci vaut également pour le profilage fondé sur ces dispositions. Nous ne traitons plus de données personnelles à moins que nous ne puissions prouver que le traitement mérite d’être protégé pour des raisons impérieuses qui l’emportent sur vos intérêts, vos droits et vos libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits légaux.

Si nous traitons des données personnelles à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de publicité directe ; ceci vaut également pour le profilage, dans la mesure où il est lié à cette publicité directe.

Vous avez le droit de vous opposer au traitement de vos données personnelles à des fins de recherche scientifique ou historique ou à des fins statistiques au sens de l’art. 89, paragraphe 1 RGPD pour des raisons découlant de votre situation particulière, à moins que ce traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public.

3.7 Décisions automatisées, y compris le profilage

Vous avez le droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui a un effet juridique sur vous ou qui vous affecte de manière similaire.

Il n’y aura pas de prise de décision automatisée basée sur les données personnelles collectées.

3.8 Droit de révoquer le consentement en vertu de la loi sur la protection des données

Vous avez le droit de révoquer à tout moment votre consentement au traitement des données personnelles.

3.9 Droit de recours auprès d’une autorité de contrôle

Vous avez le droit de porter plainte auprès d’une autorité de contrôle, en particulier dans l’État membre où vous séjournez, sur votre lieu de travail ou sur le lieu de l’infraction alléguée, si vous estimez que le traitement de vos données personnelles est illicite.

4. Sécurité des données
Nous mettons tout en œuvre pour assurer la sécurité de vos données dans le cadre des lois de protection des données et des possibilités techniques en vigueur.

Vos données personnelles seront transmises cryptées. Ceci s’applique à vos commandes ainsi qu’au login client. Nous utilisons le système de codage SSL (Secure Socket Layer), mais nous attirons votre attention sur le fait que la transmission de données sur Internet (par ex. lors de la communication par e-mail) peut présenter des lacunes de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.

Pour sécuriser vos données, nous appliquons des mesures de sécurité techniques et organisationnelles conformément à l’art. 32 RGPD, que nous adaptons en permanence à l’état de la technique.

De plus, nous ne garantissons pas que nos services seront disponibles à certains moments ; des perturbations, interruptions ou pannes ne peuvent être exclues. Les serveurs que nous utilisons sont régulièrement et soigneusement sauvegardés.

5. Transfert de données à des tiers, pas de transfert de données à des pays tiers

En principe, nous n’utilisons vos données personnelles qu’au sein de notre entreprise.

Si et dans la mesure où nous faisons participer des tiers à l’exécution des contrats (tels que les prestataires de services logistiques), ces données personnelles ne seront fournies que dans la mesure où la transmission est nécessaire pour le service correspondant.

Dans le cas où nous sous-traitons certaines parties du traitement des données (“traitement des commandes”), nous obligeons contractuellement les sous-traitants à n’utiliser les données personnelles que conformément aux exigences des lois sur la protection des données et à garantir la protection des droits de la personne concernée.

Les données ne seront pas transférées à des entités ou des personnes en dehors de l’UE en dehors des cas visés dans la présente déclaration à la section 2.